Jag tänkte sätta upp en NIDS utanför min brandvägg en månad eller två bara för att bättre kunna avgöra vilka "attacker" som utförs mot mitt nätverk.
För att lyssna av traffiken mellan internet och min brandvägg skulle jag behöva en hub där jag kan stoppa in cat5 sladden från min ISP, brandväggen och NIDS:en.
Det enda problemet med det är att jag inte har någon hub, bara switchar.
Jag har ingen större lust att köpa en hub bara för en månads testing och därför undrar jag om det skulle fungera att göra en fuling och bara löda på en extra kontakt i ena änden på sladden från ISP:n, så att brandväggen och NIDS:en kan dela på den.
Om jag kör nätverkskortet på NIDS:en i stealth mode så är det väll bara styrkan på signalerna till/från ISP:n som kan stoppa mig?
Antagligen fungerar det inte eftersom jag inte hittat någon info om hur man gör på webben. Men det skulle vara kul att testa och se vad som händer :P